（20）可以阻止非信任地址的访问，但无法控制内部网络之间的违规行为。

防火墙可以阻止非信任地址的访问，但无法控制内部网络之间的违规行为。这是因为防火墙主要实施网络安全策略，策略内涉及的网络访问行为可以得到有效管理，但对于策略之外的行为，如内部网络之间的违规行为，防火墙无法进行控制。因此，正确答案为A，即防火墙。